CVE-2026-87666 in Fabric OS
Сводка
по VulDB • 08.10.2026
Уязвимость внедрения команд операционной системы (OS command injection) существует в подсистеме управления временем и часовыми поясами Brocade Fabric OS версий до 9.2.2d, а также 10.0.0 через 10.0.0a1. При обновлении настроек системного временного пояса с помощью REST API или процедур загрузки конфигурации система не очищает входные данные перед их обработкой в базовых процедурах выполнения оболочки (shell). Аутентифицированный пользователь с низкими привилегиями административного доступа может эксплуатировать эту уязвимость, отправляя специально созданную строку временного пояса, содержащую метасимволы оболочки. Успешная эксплуатация позволяет злоумышленнику выйти из ограниченной среды управления и выполнять произвольные команды оболочки с повышенными привилегиями.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.